Your computer is infected (pas original)

jaheira4 -  
Bonjour à toutes et à tous,

Je viens de choper cette sal***rie de "your computer is infected".C'est dangereux cette bebête-là ?

j'ai bien vu que je n'étais pas la seule dans ce cas et ai lu des pages et des pages sur les forums mais voilà, je ne connais pas grand chose aux ordinateurs et j'aurais besoin d'explications super claires, quitte à passer pour une demeurée. Je fais donc appel à vos lumières et à votre bon coeur.

Merci d'avance

Julie
Configuration: Windows XP
Internet Explorer 7.0

33 réponses

Résumé de la discussion

Une alerte trompeuse « your computer is infected » apparaît sous Windows XP, incitant à des explications claires et à des démarches de décontamination pour les utilisateurs moins expérimentés. Des interventions proposées comprennent l’exécution d’HijackThis et la création d’un fichier fix.reg, puis l’installation et la mise à jour de Malwarebytes' Anti-Malware, un diagnostic en mode sans échec et nettoyage en mode normal. Plusieurs éléments de résultats évoquent des infections détectées et quarantinées, notamment des Trojans et des rootkits TDSS, avec des comptes rendus de fichiers et processus supprimés lors du scan. En parallèle, des conseils promeuvent de poursuivre les vérifications et d’installer des outils sécurisés, sans affirmer que le problème est définitivement résolu, pour éviter une réinfection et stabiliser le système.

Bobot (l’IA à votre service)
  3. jaheira4
    et bien, le lien ne fonctionne pas, j'ai d'ailleurs essayé a partir de télécharger.net et ca ne marche pas non plus

    Internet Explorer ne peut pas afficher cette page Web

    Causes les plus probables :
    Vous n’êtes pas connecté à Internet.
    Le site Web rencontre des problèmes.
    Il se peut que l’adresse contienne une erreur de frappe.

    Essayez la chose suivante :
    Diagnostiquer les problèmes de connexion

    Informations

    Ce problème peut avoir différentes causes, notamment :

    La connexion Internet a été perdue.
    Le site Web est temporairement indisponible.
    Le serveur de noms de domaine (DNS) est inaccessible.
    Le serveur de noms de domaine (DNS) ne contient pas d’entrée pour le domaine du site Web.
    S’il s’agit d’une adresse HTTPS (sécurisée), cliquez sur Outils, sur Options Internet, puis sur Avancées et vérifiez que les protocoles SSL et TLS sont activés dans la section relative à la sécurité.

    Pour les utilisateurs hors connexion

    Vous pouvez encore afficher les flux auxquels vous êtes abonné et certaines pages Web visitées.
    Pour afficher les flux auxquels vous êtes abonné

    Cliquez sur le bouton Centre des favoris , cliquez sur Flux, puis cliquez sur le flux que vous souhaitez afficher.

    Pour afficher les dernières pages Web visitées (peut ne pas fonctionner pour toutes les pages)

    Cliquez sur Outils , puis sur Travailler hors connexion.
    Cliquez sur le bouton Centre des favoris , cliquez sur Historique, puis cliquez sur la page que vous souhaitez afficher.
    1. jaheira4
      le lien ne marche pas non plus. Même message que précedemment.

      c'est là que je commence à paniquer ?
      2. jaheira4
        téléchargement ok mais je ne peux pas le mettre à jour,

        echec de la mise à jour. vérifiez que vous êtes connecté à internet...

        je fais quand même la démarche ?
        1. jaheira4
          voilà, c'est fait...

          Malwarebytes' Anti-Malware 1.30
          Version de la base de données: 1306
          Windows 5.1.2600 Service Pack 3

          24/10/2008 00:23:58
          mbam-log-2008-10-24 (00-23-58).txt

          Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
          Eléments examinés: 87072
          Temps écoulé: 1 hour(s), 47 minute(s), 37 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 2
          Valeur(s) du Registre infectée(s): 1
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 32

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\FOUND.004\FILE0004.CHK (Trojan.Multis) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSlxwp.dll (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\delself.bat (Malware.Trace) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\wini10801.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\Temp\TDSS4e79.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\Temp\TDSSd0c8.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\Temp\TDSSd0b4.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\Temp\TDSSd2b2.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\Temp\TDSSe878.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\Temp\TDSSed1f.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Documents and Settings\de Pindray\Local Settings\Temp\TDSSaa9a.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Documents and Settings\de Pindray\Local Settings\Temp\TDSSaae0.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Documents and Settings\de Pindray\Local Settings\Temp\TDSS1b77.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Documents and Settings\de Pindray\Local Settings\Temp\TDSScbfd.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Documents and Settings\de Pindray\Local Settings\Temp\TDSSccd9.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Documents and Settings\de Pindray\Local Settings\Temp\TDSSd7e1.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Documents and Settings\de Pindray\Local Settings\Temp\TDSSe464.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Documents and Settings\de Pindray\Local Settings\Temp\TDSSe505.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSoiqt.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSShrxx.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSvkql.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSxfum.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSkhyp.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSoexh.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSnrsr.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSriqp.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSScfub.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSrhym.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSfpmp.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\TDSSnmxh.log (Trojan.TDSS) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\drivers\TDSSpqlt.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\drivers\TDSSpaxt.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
          1. jaheira4
            [b]SDFix: Version 1.237 [/b]
            Run by de Pindray on 24/10/2008 at 01:01

            Microsoft Windows XP [version 5.1.2600]
            Running From: C:\SDFix

            [b]Checking Services [/b]:

            [b]Name [/b]:
            tdssserv

            [b]Path [/b]:
            \systemroot\system32\drivers\TDSSserv.sys

            tdssserv - Deleted

            Restoring Default Security Values
            Restoring Default Hosts File

            Rebooting

            [b]Checking Files [/b]:

            No Trojan Files Found

            Removing Temp Files

            [b]ADS Check [/b]:

            [b]Final Check [/b]:

            catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-10-24 01:06:21
            Windows 5.1.2600 Service Pack 3 FAT NTAPI

            scanning hidden processes ...

            scanning hidden services ...

            scanning hidden autostart entries ...

            scanning hidden files ...

            scan completed successfully
            hidden processes: 0
            hidden services: 0
            hidden files: 0

            [b]Remaining Services [/b]:

            Authorized Application Key Export:

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
            "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
            "C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
            "C:\\Program Files\\Pando Networks\\Pando\\pando.exe"="C:\\Program Files\\Pando Networks\\Pando\\pando.exe:*:Enabled:Pando Application"
            "C:\\Program Files\\Mozilla Firefox\\FIREFOX.EXE"="C:\\Program Files\\Mozilla Firefox\\FIREFOX.EXE:*:Enabled:Firefox"
            "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
            "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
            "C:\\WINDOWS\\System32\\a.exe"="C:\\WINDOWS\\System32\\a.exe:*:Disabled:a"
            "C:\\WINDOWS\\System32\\DRIVERS\\svchost.exe"="C:\\WINDOWS\\System32\\DRIVERS\\svchost.exe:*:Disabled:svchost"
            "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype. Take a deep breath "

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
            "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
            "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
            "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

            [b]Remaining Files [/b]:

            File Backups: - C:\SDFix\backups\backups.zip

            [b]Files with Hidden Attributes [/b]:

            Sat 4 Nov 2006 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
            Mon 10 Sep 2007 7,938,048 A..H. --- "C:\Documents and Settings\de Pindray\Bureau\Raccourcis Bureau non utilis‚s\~WRL1534.tmp"
            Sat 23 Aug 2008 489,472 ...H. --- "C:\Documents and Settings\de Pindray\Application Data\Microsoft\Word\~WRL3747.tmp"
            Wed 4 Oct 2006 3,072,000 A..H. --- "C:\Documents and Settings\de Pindray\Application Data\U3\temp\Launchpad Removal.exe"

            [b]Finished![/b]
            1. jaheira4
              Merci pour l'astuce. Bon, voilà le rapports (il a enregistré deux fichiers, je pense qu'il s'agit des mêmes mais je post les deux par sécurité)

              ComboFix 08-10-23.03 - de Pindray 2008-10-24 2:07:16.1 - [color=red][b]FAT32[/b][/color]x86 MINIMAL
              Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.398 [GMT 2:00]
              Lancé depuis: C:\Documents and Settings\de Pindray\Bureau\jaheira4.exe

              [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              .
              ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
              .

              -------\Legacy_TDSSSERV.SYS)
              -------\Service_TDSSserv.sys)

              ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-24 au 2008-10-24 ))))))))))))))))))))))))))))))))))))
              .

              2008-10-24 01:01 . 2008-10-24 01:01 579,584 --a------ C:\WINDOWS\system32\dllcache\user32.dll
              2008-10-24 00:59 . 2008-10-24 00:59 <REP> d-------- C:\WINDOWS\ERUNT
              2008-10-24 00:50 . 2008-10-22 02:19 <REP> d-------- C:\SDFix
              2008-10-23 22:16 . 2008-10-23 22:16 <REP> d-------- C:\Documents and Settings\de Pindray\Application Data\Malwarebytes
              2008-10-23 22:15 . 2008-10-23 22:15 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
              2008-10-23 22:15 . 2008-10-23 22:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
              2008-10-23 22:15 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
              2008-10-23 22:15 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
              2008-10-23 20:35 . 2008-10-23 20:36 164 --a------ C:\WINDOWS\system32\TDSSosvd.dat
              2008-10-23 20:26 . 2008-10-23 20:26 164 --a------ C:\WINDOWS\system32\TDSSmtvd.dat
              2008-10-22 23:12 . 2008-08-14 15:23 2,191,232 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
              2008-10-22 23:12 . 2008-08-14 15:23 2,147,328 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
              2008-10-22 23:12 . 2008-08-14 15:23 2,068,096 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
              2008-10-22 23:12 . 2008-08-14 15:23 2,025,984 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
              2008-10-22 23:12 . 2008-09-15 17:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys
              2008-10-22 23:12 . 2008-09-08 12:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2008-10-03 17:12 6,066,176 ------w C:\WINDOWS\system32\dllcache\ieframe.dll
              2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys
              2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
              2008-09-05 16:25 --------- d-----w C:\Program Files\Fichiers communs\Alice
              2008-09-05 16:24 --------- d-----w C:\Program Files\Alice
              2008-08-27 09:11 3,593,216 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
              2008-08-25 08:39 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
              2008-08-25 08:38 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
              2008-08-23 05:56 635,848 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
              2008-08-23 05:54 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
              2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
              2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
              2008-08-14 10:04 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys
              2007-11-26 18:22 28,496 ----a-w C:\Documents and Settings\de Pindray\Application Data\GDIPFONTCACHEV1.DAT
              2005-12-15 18:07 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
              .

              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
              "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
              "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-09-13 22880040]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "NvCplDaemon"="NvQTwk" [X]
              "00THotkey"="C:\WINDOWS\System32\[u]0[/u]0THotkey.exe" [2002-05-13 10:45 245760]
              "TosHKCW.exe"="C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe" [2002-01-22 49152]
              "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2002-07-16 126976]
              "TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [2002-08-09 122880]
              "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
              "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-10-19 286720]
              "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-02 267048]
              "Monitor"="C:\WINDOWS\Philips\SPC220NC\Monitor.exe" [2006-11-03 319488]
              "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-21 266497]
              "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2008-04-14 172544]
              "nwiz"="nwiz.exe" [2002-04-19 C:\WINDOWS\system32\nwiz.exe]
              "000StTHK"="000StTHK.exe" [2001-06-23 20:28 24576 C:\WINDOWS\system32\[u]0[/u]00StTHK.exe]
              "Tpwrtray"="TPWRTRAY.EXE" [2002-07-31 C:\WINDOWS\system32\TPWRTRAY.EXE]
              "TFncKy"="TFncKy.exe" [BU]
              "TFNF5"="TFNF5.exe" [2001-09-04 C:\WINDOWS\system32\TFNF5.exe]

              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360]

              C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
              Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]
              Acrobat Assistant.lnk - C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe [2003-07-08 82026]
              Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2003-07-08 110592]
              ZDWLan Utility.lnk - C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe [2007-09-23 503808]
              TrayMin220.lnk - C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe [2007-12-26 278528]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
              "vidc.DIV3"= DivXc32.dll
              "vidc.DIV4"= DivXc32f.dll
              "vidc.DVX4"= DivX4.dll
              "msacm.divxa32"= divxa32.acm
              "vidc.3ivx"= 3ivxVfWCodec.dll
              "vidc.3iv2"= 3ivxVfWCodec.dll
              "VIDC.HFYU"= huffyuv.dll
              "VIDC.i263"= i263_32.drv
              "msacm.imc"= imc32.acm
              "VIDC.VP31"= vp31vfw.dll

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
              "EnableFirewall"= 0 (0x0)

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\system32\\sessmgr.exe"=
              "C:\\Program Files\\iTunes\\iTunes.exe"=
              "C:\\Program Files\\LimeWire\\LimeWire.exe"=
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
              "C:\\Program Files\\Mozilla Firefox\\FIREFOX.EXE"=
              "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
              "C:\\Program Files\\MSN Messenger\\livecall.exe"=
              "C:\\Program Files\\Skype\\Phone\\Skype.exe"=

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
              "57433:TCP"= 57433:TCP:Pando P2P TCP Listening Port
              "57433:UDP"= 57433:UDP:Pando P2P UDP Listening Port

              S2 ousbehci;NEC PCI to USB Enhanced Host Controller;C:\WINDOWS\system32\Drivers\ousbehci.sys [2002-12-24 39040]
              S3 ousb2hub;OrangeWare USB 2.0 Root Hub Support;C:\WINDOWS\system32\DRIVERS\ousb2hub.sys [2002-12-24 54016]
              S3 PDNMp50;PDNMp50 NDIS Protocol Driver;C:\WINDOWS\system32\drivers\PDNMp50.sys [2006-11-28 28224]
              S3 PDNSp50;PDNSp50 NDIS Protocol Driver;C:\WINDOWS\system32\drivers\PDNSp50.sys [2006-11-28 27072]
              S3 SPC220NC;Philips SPC220NC Webcam;C:\WINDOWS\system32\DRIVERS\SPC220NC.SYS [2007-01-09 507136]
              S3 ZDBRGSYS;ZDBRGSYS NDIS Protocol Driver;C:\WINDOWS\System32\ZDBRGSYS.SYS [2004-06-30 19200]

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a8a54f90-f075-11dc-b34b-00080d29dd39}]
              \shell\verb1\command - desktop.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c4897330-3ad4-11dd-b399-00080d29dd39}]
              \Shell\AutoRun\command - F:\Menu.exe
              .
              Contenu du dossier 'Tâches planifiées'

              2008-07-30 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
              - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]
              .
              - - - - ORPHELINS SUPPRIMES - - - -

              HKCU-Run-SpybotSD TeaTimer - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              HKLM-Run-EoEngine - (no file)
              HKU-Default-Run-brastk - C:\WINDOWS\system32\brastk.exe

              .
              ------- Examen supplémentaire -------
              .
              FireFox -: Profile - C:\Documents and Settings\de Pindray\Application Data\Mozilla\Firefox\Profiles\kk02u5rt.default\
              .

              **************************************************************************

              catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-10-24 02:11:52
              Windows 5.1.2600 Service Pack 3 FAT NTAPI

              Recherche de processus cachés ...

              Recherche d'éléments en démarrage automatique cachés ...

              Recherche de fichiers cachés ...

              Scan terminé avec succès
              Fichiers cachés: 0

              **************************************************************************
              .
              --------------------- DLLs chargées dans les processus actifs ---------------------

              PROCESSUS: C:\WINDOWS\system32\winlogon.exe
              -> C:\WINDOWS\System32\NavLogon.dll
              .
              Heure de fin: 2008-10-24 2:14:02 - La machine a redémarré
              ComboFix-quarantined-files.txt 2008-10-24 00:14:00

              Avant-CF: 10 535 485 440 octets libres
              Après-CF: 10,511,925,248 octets libres

              151 --- E O F --- 2008-10-23 14:49:11

              ComboFix 08-10-23.03 - de Pindray 2008-10-24 2:07:16.1 - [color=red][b]FAT32[/b][/color]x86 MINIMAL
              Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.398 [GMT 2:00]
              Lancé depuis: C:\Documents and Settings\de Pindray\Bureau\jaheira4.exe

              [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              .
              ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
              .

              -------\Legacy_TDSSSERV.SYS)
              -------\Service_TDSSserv.sys)

              ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-24 au 2008-10-24 ))))))))))))))))))))))))))))))))))))
              .

              2008-10-24 01:01 . 2008-10-24 01:01 579,584 --a------ C:\WINDOWS\system32\dllcache\user32.dll
              2008-10-24 00:59 . 2008-10-24 00:59 <REP> d-------- C:\WINDOWS\ERUNT
              2008-10-24 00:50 . 2008-10-22 02:19 <REP> d-------- C:\SDFix
              2008-10-23 22:16 . 2008-10-23 22:16 <REP> d-------- C:\Documents and Settings\de Pindray\Application Data\Malwarebytes
              2008-10-23 22:15 . 2008-10-23 22:15 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
              2008-10-23 22:15 . 2008-10-23 22:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
              2008-10-23 22:15 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
              2008-10-23 22:15 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
              2008-10-23 20:35 . 2008-10-23 20:36 164 --a------ C:\WINDOWS\system32\TDSSosvd.dat
              2008-10-23 20:26 . 2008-10-23 20:26 164 --a------ C:\WINDOWS\system32\TDSSmtvd.dat
              2008-10-22 23:12 . 2008-08-14 15:23 2,191,232 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
              2008-10-22 23:12 . 2008-08-14 15:23 2,147,328 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
              2008-10-22 23:12 . 2008-08-14 15:23 2,068,096 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
              2008-10-22 23:12 . 2008-08-14 15:23 2,025,984 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
              2008-10-22 23:12 . 2008-09-15 17:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys
              2008-10-22 23:12 . 2008-09-08 12:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2008-10-03 17:12 6,066,176 ------w C:\WINDOWS\system32\dllcache\ieframe.dll
              2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys
              2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
              2008-09-05 16:25 --------- d-----w C:\Program Files\Fichiers communs\Alice
              2008-09-05 16:24 --------- d-----w C:\Program Files\Alice
              2008-08-27 09:11 3,593,216 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
              2008-08-25 08:39 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
              2008-08-25 08:38 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
              2008-08-23 05:56 635,848 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
              2008-08-23 05:54 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
              2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
              2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
              2008-08-14 10:04 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys
              2007-11-26 18:22 28,496 ----a-w C:\Documents and Settings\de Pindray\Application Data\GDIPFONTCACHEV1.DAT
              2005-12-15 18:07 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
              .

              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
              REGEDIT4

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
              "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
              "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-09-13 22880040]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "NvCplDaemon"="NvQTwk" [X]
              "00THotkey"="C:\WINDOWS\System32\[u]0[/u]0THotkey.exe" [2002-05-13 10:45 245760]
              "TosHKCW.exe"="C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe" [2002-01-22 49152]
              "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2002-07-16 126976]
              "TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [2002-08-09 122880]
              "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
              "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-10-19 286720]
              "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-02 267048]
              "Monitor"="C:\WINDOWS\Philips\SPC220NC\Monitor.exe" [2006-11-03 319488]
              "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-21 266497]
              "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2008-04-14 172544]
              "nwiz"="nwiz.exe" [2002-04-19 C:\WINDOWS\system32\nwiz.exe]
              "000StTHK"="000StTHK.exe" [2001-06-23 20:28 24576 C:\WINDOWS\system32\[u]0[/u]00StTHK.exe]
              "Tpwrtray"="TPWRTRAY.EXE" [2002-07-31 C:\WINDOWS\system32\TPWRTRAY.EXE]
              "TFncKy"="TFncKy.exe" [BU]
              "TFNF5"="TFNF5.exe" [2001-09-04 C:\WINDOWS\system32\TFNF5.exe]

              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360]

              C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
              Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]
              Acrobat Assistant.lnk - C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe [2003-07-08 82026]
              Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2003-07-08 110592]
              ZDWLan Utility.lnk - C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe [2007-09-23 503808]
              TrayMin220.lnk - C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe [2007-12-26 278528]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
              "vidc.DIV3"= DivXc32.dll
              "vidc.DIV4"= DivXc32f.dll
              "vidc.DVX4"= DivX4.dll
              "msacm.divxa32"= divxa32.acm
              "vidc.3ivx"= 3ivxVfWCodec.dll
              "vidc.3iv2"= 3ivxVfWCodec.dll
              "VIDC.HFYU"= huffyuv.dll
              "VIDC.i263"= i263_32.drv
              "msacm.imc"= imc32.acm
              "VIDC.VP31"= vp31vfw.dll

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
              "EnableFirewall"= 0 (0x0)

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\system32\\sessmgr.exe"=
              "C:\\Program Files\\iTunes\\iTunes.exe"=
              "C:\\Program Files\\LimeWire\\LimeWire.exe"=
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
              "C:\\Program Files\\Mozilla Firefox\\FIREFOX.EXE"=
              "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
              "C:\\Program Files\\MSN Messenger\\livecall.exe"=
              "C:\\Program Files\\Skype\\Phone\\Skype.exe"=

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
              "57433:TCP"= 57433:TCP:Pando P2P TCP Listening Port
              "57433:UDP"= 57433:UDP:Pando P2P UDP Listening Port

              S2 ousbehci;NEC PCI to USB Enhanced Host Controller;C:\WINDOWS\system32\Drivers\ousbehci.sys [2002-12-24 39040]
              S3 ousb2hub;OrangeWare USB 2.0 Root Hub Support;C:\WINDOWS\system32\DRIVERS\ousb2hub.sys [2002-12-24 54016]
              S3 PDNMp50;PDNMp50 NDIS Protocol Driver;C:\WINDOWS\system32\drivers\PDNMp50.sys [2006-11-28 28224]
              S3 PDNSp50;PDNSp50 NDIS Protocol Driver;C:\WINDOWS\system32\drivers\PDNSp50.sys [2006-11-28 27072]
              S3 SPC220NC;Philips SPC220NC Webcam;C:\WINDOWS\system32\DRIVERS\SPC220NC.SYS [2007-01-09 507136]
              S3 ZDBRGSYS;ZDBRGSYS NDIS Protocol Driver;C:\WINDOWS\System32\ZDBRGSYS.SYS [2004-06-30 19200]

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a8a54f90-f075-11dc-b34b-00080d29dd39}]
              \shell\verb1\command - desktop.exe

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c4897330-3ad4-11dd-b399-00080d29dd39}]
              \Shell\AutoRun\command - F:\Menu.exe
              .
              Contenu du dossier 'Tâches planifiées'

              2008-07-30 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
              - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]
              .
              - - - - ORPHELINS SUPPRIMES - - - -

              HKCU-Run-SpybotSD TeaTimer - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              HKLM-Run-EoEngine - (no file)
              HKU-Default-Run-brastk - C:\WINDOWS\system32\brastk.exe

              .
              ------- Examen supplémentaire -------
              .
              FireFox -: Profile - C:\Documents and Settings\de Pindray\Application Data\Mozilla\Firefox\Profiles\kk02u5rt.default\
              .

              **************************************************************************

              catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-10-24 02:11:52
              Windows 5.1.2600 Service Pack 3 FAT NTAPI

              Recherche de processus cachés ...

              Recherche d'éléments en démarrage automatique cachés ...

              Recherche de fichiers cachés ...

              Scan terminé avec succès
              Fichiers cachés: 0

              **************************************************************************
              .
              --------------------- DLLs chargées dans les processus actifs ---------------------

              PROCESSUS: C:\WINDOWS\system32\winlogon.exe
              -> C:\WINDOWS\System32\NavLogon.dll
              .
              Heure de fin: 2008-10-24 2:14:02 - La machine a redémarré
              ComboFix-quarantined-files.txt 2008-10-24 00:14:00

              Avant-CF: 10 535 485 440 octets libres
              Après-CF: 10,511,925,248 octets libres

              151 --- E O F --- 2008-10-23 14:49:11
              2. jaheira4
                ok mais là maintenant tout de suite, le sommeil l'emporte donc ce sera pour demain. Tu seras dans les parages ? Je trouverai un interlocuteur ?

                en tous cas, un grand merci pour ton aide, ta patience et ta pédagogie.

                Bonne nuit.
                1. jaheira4
                  Bonjour ! Voilà le rappoert UsbFix :

                  -------------- UsbFix V2.395 ---------------

                  * User : de Pindray - SATELLITE
                  * Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
                  * Recherche effectuée à 11:53:27 le 24/10/2008
                  * Windows Xp - Internet Explorer 7.0.5730.13

                  --------------- [ Processus actifs ] ----------------

                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\csrss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  C:\WINDOWS\System32\nvsvc32.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\DOCUME~1\DEPIND~1\LOCALS~1\Temp\1.tmp\b2e.exe
                  C:\WINDOWS\System32\00THotkey.exe

                  --------------- [ Informations lecteurs ] ----------------

                  C: - Lecteur fixe

                  D: - Lecteur fixe

                  F: - Lecteur amovible

                  G: - Lecteur de CD-ROM

                  H: - Lecteur amovible

                  I: - Lecteur amovible

                  +- Contenu de l'autorun : G:\autorun.inf

                  [AutoRun]
                  open=LaunchU3.exe
                  icon=LaunchU3.exe,0

                  [Definitions]
                  Launchpad=LaunchPad.exe

                  [CopyFiles]
                  FileNumber=1
                  File1=LaunchPad.zip

                  --------------- [ Registre / Startup ] ----------------

                  ! REG.EXE VERSION 3.0

                  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
                  NvCplDaemon REG_SZ RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                  nwiz REG_SZ nwiz.exe /installquiet
                  00THotkey REG_SZ C:\WINDOWS\System32\00THotkey.exe
                  000StTHK REG_SZ 000StTHK.exe
                  Tpwrtray REG_SZ TPWRTRAY.EXE
                  TFncKy REG_SZ TFncKy.exe /Type 20
                  TosHKCW.exe REG_SZ "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
                  TFNF5 REG_SZ TFNF5.exe
                  Apoint REG_SZ C:\Program Files\Apoint2K\Apoint.exe
                  TouchED REG_SZ C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
                  SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                  QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
                  Monitor REG_SZ C:\WINDOWS\Philips\SPC220NC\Monitor.exe
                  avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

                  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

                  ! REG.EXE VERSION 3.0

                  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
                  CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
                  MsnMsgr REG_SZ "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                  Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

                  --------------- [ Registre / Mountpoint2 ] ----------------

                  Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c4897330-3ad4-11dd-b399-00080d29dd39}\Shell\AutoRun\command
                  Supprimé ! - HKEY_USERS\S-1-5-21-1862811806-1163395192-3403473811-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c4897330-3ad4-11dd-b399-00080d29dd39}\Shell\AutoRun\command
                  Supprimé ! - HKEY_USERS\S-1-5-21-1862811806-1163395192-3403473811-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c4897330-3ad4-11dd-b399-00080d29dd39}\Shell\AutoRun\command

                  --------------- [ Nettoyage des disques ] ----------------

                  Echec de la supression !! - G:\autorun.inf
                  Echec de la supression !! - G:\autorun.inf

                  --------------- ! Fin du rapport ! ----------------
                  1. Destrio5 Modérateur
                    /!\ Seul jaheira4 peut suivre cette procédure /!\

                    1/

                    ---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

                    ---> Copie le texte ci-dessous par sélection puis Ctrl+C :

                    KillAll::

                    File::
                    C:\WINDOWS\system32\TDSSosvd.dat
                    C:\WINDOWS\system32\TDSSmtvd.dat

                    ---> Colle la sélection dans le bloc-notes

                    ---> Enregistre ce fichier sur le bureau (Impératif)

                    ---> Nom du fichier : CFScript
                    ---> Type du fichier : tous les fichiers
                    ---> Clique sur Enregistrer
                    ---> Quitte le bloc-notes

                    2/

                    ---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
                    http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

                    [*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

                    [*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
                    Ne touche à rien tant que le scan n'est pas terminé.

                    [*] Une fois le scan achevé, un rapport va s'afficher : poste-le

                    [*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt
                    1. jaheira4
                      Voilà...

                      ComboFix 08-10-23.03 - de Pindray 2008-10-24 17:03:52.2 - [color=red][b]FAT32[/b][/color]x86
                      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.305 [GMT 2:00]
                      Lancé depuis: C:\Documents and Settings\de Pindray\Bureau\jaheira4.exe
                      Commutateurs utilisés :: C:\Documents and Settings\de Pindray\Bureau\CFScript.txt
                      * Un nouveau point de restauration a été créé

                      [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]

                      FILE ::
                      C:\WINDOWS\system32\TDSSmtvd.dat
                      C:\WINDOWS\system32\TDSSosvd.dat
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\WINDOWS\system32\TDSSmtvd.dat
                      C:\WINDOWS\system32\TDSSosvd.dat

                      .
                      ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-24 au 2008-10-24 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-10-24 11:49 . 2008-10-24 11:49 <REP> d-------- C:\Program Files\UsbFix
                      2008-10-24 01:01 . 2008-10-24 01:01 579,584 --a------ C:\WINDOWS\system32\dllcache\user32.dll
                      2008-10-24 00:59 . 2008-10-24 00:59 <REP> d-------- C:\WINDOWS\ERUNT
                      2008-10-24 00:50 . 2008-10-22 02:19 <REP> d-------- C:\SDFix
                      2008-10-23 22:16 . 2008-10-23 22:16 <REP> d-------- C:\Documents and Settings\de Pindray\Application Data\Malwarebytes
                      2008-10-23 22:15 . 2008-10-23 22:15 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                      2008-10-23 22:15 . 2008-10-23 22:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                      2008-10-23 22:15 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                      2008-10-23 22:15 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                      2008-10-22 23:12 . 2008-08-14 15:23 2,191,232 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
                      2008-10-22 23:12 . 2008-08-14 15:23 2,147,328 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
                      2008-10-22 23:12 . 2008-08-14 15:23 2,068,096 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
                      2008-10-22 23:12 . 2008-08-14 15:23 2,025,984 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
                      2008-10-22 23:12 . 2008-09-15 17:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys
                      2008-10-22 23:12 . 2008-09-08 12:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-10-03 17:12 6,066,176 ------w C:\WINDOWS\system32\dllcache\ieframe.dll
                      2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys
                      2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
                      2008-09-05 16:25 --------- d-----w C:\Program Files\Fichiers communs\Alice
                      2008-09-05 16:24 --------- d-----w C:\Program Files\Alice
                      2008-08-27 09:11 3,593,216 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
                      2008-08-25 08:39 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                      2008-08-25 08:38 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
                      2008-08-23 05:56 635,848 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
                      2008-08-23 05:54 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
                      2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
                      2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
                      2008-08-14 10:04 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys
                      2007-11-26 18:22 28,496 ----a-w C:\Documents and Settings\de Pindray\Application Data\GDIPFONTCACHEV1.DAT
                      2005-12-15 18:07 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
                      .

                      ((((((((((((((((((((((((((((( snapshot@2008-10-24_ 2.13.25.29 )))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                      REGEDIT4

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
                      "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
                      "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-09-13 22880040]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "NvCplDaemon"="NvQTwk" [X]
                      "00THotkey"="C:\WINDOWS\System32\[u]0[/u]0THotkey.exe" [2002-05-13 10:45 245760]
                      "TosHKCW.exe"="C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe" [2002-01-22 49152]
                      "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2002-07-16 126976]
                      "TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe" [2002-08-09 122880]
                      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
                      "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-10-19 286720]
                      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-02 267048]
                      "Monitor"="C:\WINDOWS\Philips\SPC220NC\Monitor.exe" [2006-11-03 319488]
                      "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-21 266497]
                      "nwiz"="nwiz.exe" [2002-04-19 C:\WINDOWS\system32\nwiz.exe]
                      "000StTHK"="000StTHK.exe" [2001-06-23 20:28 24576 C:\WINDOWS\system32\[u]0[/u]00StTHK.exe]
                      "Tpwrtray"="TPWRTRAY.EXE" [2002-07-31 C:\WINDOWS\system32\TPWRTRAY.EXE]
                      "TFncKy"="TFncKy.exe" [BU]
                      "TFNF5"="TFNF5.exe" [2001-09-04 C:\WINDOWS\system32\TFNF5.exe]

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360]

                      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                      Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]
                      Acrobat Assistant.lnk - C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe [2003-07-08 82026]
                      Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2003-07-08 110592]
                      ZDWLan Utility.lnk - C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe [2007-09-23 503808]
                      TrayMin220.lnk - C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe [2007-12-26 278528]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                      "vidc.DIV3"= DivXc32.dll
                      "vidc.DIV4"= DivXc32f.dll
                      "vidc.DVX4"= DivX4.dll
                      "msacm.divxa32"= divxa32.acm
                      "vidc.3ivx"= 3ivxVfWCodec.dll
                      "vidc.3iv2"= 3ivxVfWCodec.dll
                      "VIDC.HFYU"= huffyuv.dll
                      "VIDC.i263"= i263_32.drv
                      "msacm.imc"= imc32.acm
                      "VIDC.VP31"= vp31vfw.dll

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                      "EnableFirewall"= 0 (0x0)

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "C:\\Program Files\\iTunes\\iTunes.exe"=
                      "C:\\Program Files\\LimeWire\\LimeWire.exe"=
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "C:\\Program Files\\Mozilla Firefox\\FIREFOX.EXE"=
                      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                      "C:\\Program Files\\MSN Messenger\\livecall.exe"=
                      "C:\\Program Files\\Skype\\Phone\\Skype.exe"=

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                      "57433:TCP"= 57433:TCP:Pando P2P TCP Listening Port
                      "57433:UDP"= 57433:UDP:Pando P2P UDP Listening Port

                      S2 ousbehci;NEC PCI to USB Enhanced Host Controller;C:\WINDOWS\system32\Drivers\ousbehci.sys [2002-12-24 39040]
                      S3 ousb2hub;OrangeWare USB 2.0 Root Hub Support;C:\WINDOWS\system32\DRIVERS\ousb2hub.sys [2002-12-24 54016]
                      S3 PDNMp50;PDNMp50 NDIS Protocol Driver;C:\WINDOWS\system32\drivers\PDNMp50.sys [2006-11-28 28224]
                      S3 PDNSp50;PDNSp50 NDIS Protocol Driver;C:\WINDOWS\system32\drivers\PDNSp50.sys [2006-11-28 27072]
                      S3 SPC220NC;Philips SPC220NC Webcam;C:\WINDOWS\system32\DRIVERS\SPC220NC.SYS [2007-01-09 507136]
                      S3 ZDBRGSYS;ZDBRGSYS NDIS Protocol Driver;C:\WINDOWS\System32\ZDBRGSYS.SYS [2004-06-30 19200]

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a8a54f90-f075-11dc-b34b-00080d29dd39}]
                      \shell\verb1\command - desktop.exe
                      .
                      Contenu du dossier 'Tâches planifiées'

                      2008-07-30 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
                      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]
                      .

                      **************************************************************************

                      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-10-24 17:11:36
                      Windows 5.1.2600 Service Pack 3 FAT NTAPI

                      Recherche de processus cachés ...

                      Recherche d'éléments en démarrage automatique cachés ...

                      Recherche de fichiers cachés ...

                      Scan terminé avec succès
                      Fichiers cachés: 0

                      **************************************************************************
                      .
                      --------------------- DLLs chargées dans les processus actifs ---------------------

                      PROCESSUS: C:\WINDOWS\system32\winlogon.exe
                      -> C:\WINDOWS\System32\NavLogon.dll
                      .
                      ------------------------ Autres processus actifs ------------------------
                      .
                      C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\SCHED.EXE
                      C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE
                      C:\WINDOWS\SYSTEM32\NVSVC32.EXE
                      C:\PROGRAM FILES\TOSHIBA\COMMANDES TOSHIBA\TFNCKY.EXE
                      C:\WINDOWS\system32\wscntfy.exe
                      C:\Program Files\iPod\bin\iPodService.exe
                      .
                      **************************************************************************
                      .
                      Heure de fin: 2008-10-24 17:15:33 - La machine a redémarré
                      ComboFix-quarantined-files.txt 2008-10-24 15:15:22
                      ComboFix2.txt 2008-10-24 00:14:04

                      Avant-CF: 10 424 107 008 octets libres
                      Après-CF: 10,440,867,840 octets libres

                      156 --- E O F --- 2008-10-23 14:49:11
                      1. Destrio5 Modérateur
                        - Télécharge et installe Malwarebytes' Anti-Malware :
                        http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

                        - Mets-le à jour.

                        - Redémarre en mode sans échec (Recommandé) :
                        https://blog.sosordi.net/

                        - Choisis ta session habituelle.

                        - Fais un scan complet avec Malwarebytes' Anti-Malware .

                        - Supprime tout ce que le logiciel trouve, enregistre le rapport.

                        - Redémarre en mode normal et poste le rapport ici.
                        1. jaheira4
                          Malwarebytes' Anti-Malware 1.30
                          Version de la base de données: 1316
                          Windows 5.1.2600 Service Pack 3

                          25/10/2008 00:08:57
                          mbam-log-2008-10-25 (00-08-57).txt

                          Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
                          Eléments examinés: 88010
                          Temps écoulé: 1 hour(s), 50 minute(s), 47 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 0
                          Valeur(s) du Registre infectée(s): 0
                          Elément(s) de données du Registre infecté(s): 0
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 0

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Valeur(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre infecté(s):
                          (Aucun élément nuisible détecté)

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          (Aucun élément nuisible détecté)
                          1. Destrio5 Modérateur
                            - Crée un fichier Bloc-notes avec le texte qui se trouve dans l'encadré ci-dessous (copie/colle):

                            REGEDIT4

                            [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a8a54f90-f075-11dc-b34b-00080d29dd39}]

                            - Enregistre ce fichier dans : Bureau
                            - Nom du fichier : fix.reg
                            - Type : tous les fichiers !!
                            - Clique sur Enregistrer
                            - Quitte le Bloc-notes

                            Utilisation du fichier : fix.reg :
                            Double-clique sur le fichier (Bureau) / Accepte l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valide le message disant que la fusion est terminée.
                            3. jaheira4
                              voilà...

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 14:59:16, on 26/10/2008
                              Platform: Windows XP SP3 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              C:\WINDOWS\System32\nvsvc32.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\System32\00THotkey.exe
                              C:\WINDOWS\system32\TPWRTRAY.EXE
                              C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
                              C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
                              C:\WINDOWS\system32\TFNF5.exe
                              C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
                              C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                              C:\Program Files\iTunes\iTunesHelper.exe
                              C:\WINDOWS\Philips\SPC220NC\Monitor.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
                              C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
                              C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe
                              C:\Program Files\iPod\bin\iPodService.exe
                              C:\WINDOWS\system32\wscntfy.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Mozilla Firefox\firefox.exe
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                              O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
                              O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
                              O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
                              O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
                              O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20
                              O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
                              O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
                              O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                              O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                              O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC220NC\Monitor.exe
                              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                              O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-21-1862811806-1163395192-3403473811-1003\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User '?')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                              O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
                              O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                              O4 - Global Startup: ZDWLan Utility.lnk = C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
                              O4 - Global Startup: TrayMin220.lnk = ?
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                              O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                              O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071128-1
                              O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=20080125-1
                              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                              O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                              O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                              O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
                              • 1
                              • 2

                              Discussions similaires

                              Spam SMS : your messenger vérification code is ***
                              Metheor

                              1 réponse
                              Sms étranges "... is your instagram code"
                              Anon_4067

                              5 réponses
                              TokyVideo : avis, site fiable ou arnaque ?
                              timinie

                              8 réponses
                              Page bleue : your PC ran into a problem and needs to restart
                              pitchalou

                              2 réponses